看到 `192.168.0.0/21` 这种地址时，考试题真正考的并不是记住某个现成范围，而是能不能根据 `/21` 很快判断子网掩码、地址块大小、网络地址、广播地址，以及真正能够分配给普通主机的有效 `IP` 地址范围。

这道题的直接答案可以先写出来。

`192.168.0.0/21` 对应的网络地址是

```text
192.168.0.0
```

广播地址是

```text
192.168.7.255
```

所以这个网段包含的完整 `IP` 地址范围是

```text
192.168.0.0 ～ 192.168.7.255
```

如果题目中的「有效 `IP` 地址范围」指能够分配给普通主机使用的地址，也就是排除网络地址和广播地址，那么答案是

```text
192.168.0.1 ～ 192.168.7.254
```

因此，考试里遇到

```text
192.168.0.0/21 的有效 IP 地址范围是
```

通常应当选择

```text
192.168.0.1 ～ 192.168.7.254
```

这里最容易犯的错误，是把 `/21` 错看成 `/24`，从而误认为范围只是 `192.168.0.1 ～ 192.168.0.254`。实际上 `/21` 比 `/24` 少了 `3` 个网络位，这 `3` 位被划入主机部分，一个 `/21` 网络相当于连续合并了 `8` 个 `/24` 地址块，所以第三个十进制数会从 `0` 一直延伸到 `7`。

要真正把这个问题搞明白，需要从 `/21` 本身开始算。

一个 `IPv4` 地址总共有 `32 bit`。采用 `CIDR` 表示法时，斜杠后面的数字表示网络前缀所占的位数。`RFC 4632` 对这种表示方式进行了定义，像 `/21` 就表示最左侧 `21 bit` 属于网络前缀，其余位属于地址块内部使用的部分。

因此

```text
/21
```

表示

```text
网络位数 = 21
主机位数 = 32 - 21 = 11
```

也就是说，这个网络留下了 `11 bit` 用来表示网络内部的地址。

`11 bit` 一共能够形成

```text
2^11 = 2048
```

种不同的二进制组合，所以一个 `/21` 网段总共有 `2048` 个 `IPv4` 地址。

传统的普通广播型 `IPv4` 子网中，要去掉全为 `0` 的主机部分和全为 `1` 的主机部分，也就是网络地址和广播地址，因此普通主机可分配地址数量为

```text
2048 - 2 = 2046
```

所以 `192.168.0.0/21` 中一共有 `2048` 个地址，其中通常有 `2046` 个地址能够分配给普通设备。

光知道 `2048` 个地址还不够，关键问题在于，为什么结束位置恰好是 `192.168.7.255`。

这就要把 `/21` 转换成子网掩码。

前 `21 bit` 全部设置为 `1`，剩余 `11 bit` 全部设置为 `0`，可以写成

```text
11111111.11111111.11111000.00000000
```

把每 `8 bit` 转换成十进制。

第一个字节

```text
11111111 = 255
```

第二个字节

```text
11111111 = 255
```

第三个字节

```text
11111000
```

对应的二进制权值是

```text
128 64 32 16 8 4 2 1
```

前五位为 `1`，因此

```text
128 + 64 + 32 + 16 + 8 = 248
```

第四个字节全为 `0`

```text
00000000 = 0
```

于是 `/21` 对应的子网掩码就是

```text
255.255.248.0
```

这个结果非常重要。

```text
/21 = 255.255.248.0
```

真正决定地址块边界的是第三个字节中的 `248`。

在传统的子网计算技巧中，可以用

```text
256 - 248 = 8
```

得到第三个字节的块大小。

所以 `/21` 网络在第三个字节上，每隔 `8` 个数形成一个新的网络边界。

网络边界依次为

```text
192.168.0.0
192.168.8.0
192.168.16.0
192.168.24.0
192.168.32.0
192.168.40.0
192.168.48.0
...
```

现在题目给出的网络地址恰好是

```text
192.168.0.0
```

那么下一个 `/21` 网络一定从

```text
192.168.8.0
```

开始。

既然 `192.168.8.0` 已经属于下一个网络，那么当前网络能够拥有的最大地址，就是它前面的那个地址

```text
192.168.7.255
```

于是当前 `/21` 地址块自然就是

```text
192.168.0.0 ～ 192.168.7.255
```

其中

```text
192.168.0.0
```

主机部分全部为 `0`，是网络地址。

而

```text
192.168.7.255
```

主机部分全部为 `1`，是广播地址。

真正通常能够配置给计算机、服务器、打印机、交换机管理接口、无线 `AP`、摄像机等普通节点的范围就是

```text
192.168.0.1 ～ 192.168.7.254
```

这个结果还可以从另一个角度验证。

一个 `/24` 网络有

```text
2^(32 - 24) = 256
```

个地址。

一个 `/21` 网络有

```text
2^(32 - 21) = 2048
```

个地址。

二者相除

```text
2048 / 256 = 8
```

所以一个 `/21` 地址块正好等价于 `8` 个连续的 `/24` 地址块。

`192.168.0.0/21` 实际覆盖下面这些 `/24` 范围

```text
192.168.0.0/24
192.168.1.0/24
192.168.2.0/24
192.168.3.0/24
192.168.4.0/24
192.168.5.0/24
192.168.6.0/24
192.168.7.0/24
```

再往后就是

```text
192.168.8.0/24
```

它已经进入下一个 `/21` 地址块，因此不能算在当前网络里面。

也可以把这个结构想成办公园区中的连续楼层编号。假定每一个 `/24` 相当于一层楼，每层拥有 `256` 个编号，那么 `/21` 就相当于把连续 `8` 层合并成一个大的地址区域。当前区域从第 `0` 层开始，于是包含第 `0`、`1`、`2`、`3`、`4`、`5`、`6`、`7` 层。第 `8` 层已经进入另一个区域。

这种理解方式比单纯背诵 `256 - 子网掩码` 更可靠，因为无论以后看到 `/22`、`/20`、`/19`，还是其他前缀，都可以使用相同思路推导。

再从二进制层面验证一次，会看得更清楚。

`192.168.0.0` 转换成二进制是

```text
192      168      0        0
11000000.10101000.00000000.00000000
```

`/21` 要求前 `21 bit` 固定。

把网络位和主机位分开，可以写成近似这样的结构

```text
11000000.10101000.00000xxx.xxxxxxxx
```

这里前两个字节已经占了 `16 bit`。

第三个字节还需要 `5 bit` 作为网络位

```text
00000
```

第三个字节剩下 `3 bit` 属于主机部分，再加上第四个字节的 `8 bit`，合起来正好是

```text
3 + 8 = 11 bit
```

这和前面计算得到的 `11` 个主机位完全一致。

现在让这 `3 bit` 从最小值变化到最大值。

最小时

```text
000
```

对应第三个字节

```text
00000000 = 0
```

最大时

```text
111
```

第三个字节就变成

```text
00000111
```

转换成十进制就是

```text
4 + 2 + 1 = 7
```

所以第三个字节能够变化的范围正是

```text
0 ～ 7
```

第四个字节拥有完整的 `8 bit` 主机空间，因此能够从

```text
0 ～ 255
```

变化。

把两个条件组合起来，就得到整个地址块

```text
192.168.0.0 ～ 192.168.7.255
```

这也是为什么 `/21` 的计算不能只盯着最后一个字节。很多网络初学题里的 `/24` 恰好把前三个字节全部固定，导致我们容易形成一种习惯，认为子网变化永远发生在第四个字节。到了 `/23`、`/22`、`/21`、`/20` 以后，变化已经跨入第三个字节，如果仍然按照 `/24` 的思维去算，就很容易出错。

考试中还经常出现另一个表达方式

```text
192.168.0.0
子网掩码 255.255.248.0
```

它和

```text
192.168.0.0/21
```

表达的是同一个网络。

看到 `248` 时，可以迅速算

```text
256 - 248 = 8
```

于是第三个字节按照

```text
0
8
16
24
32
40
48
...
```

这样的步长形成网络边界。

如果给出的地址是 `192.168.3.100/21`，虽然这个地址本身第三个字节是 `3`，但 `3` 落在

```text
0 ～ 7
```

这个地址块里面，因此它所属的网络依然是

```text
192.168.0.0/21
```

如果地址变成

```text
192.168.8.1/21
```

那么第三个字节已经达到下一个边界 `8`，所属网络就变成

```text
192.168.8.0/21
```

它的广播地址会变成

```text
192.168.15.255
```

有效主机地址范围则是

```text
192.168.8.1 ～ 192.168.15.254
```

继续往后推，也有固定规律。

```text
192.168.0.0/21
192.168.8.0/21
192.168.16.0/21
192.168.24.0/21
192.168.32.0/21
```

第三个字节始终增加 `8`。

在实际企业网络规划中，这种地址块并不少见。假设我们的一个办公园区拥有研发终端、服务器、会议设备、无线终端、打印机、摄像头和各种测试设备，预计需要超过 `1000` 个内部 `IPv4` 地址。使用单个 `/24` 只有 `256` 个地址，明显不足。规划成一个 `/21` 后，总地址数量达到 `2048` 个，传统情况下普通主机可使用 `2046` 个。

当然，现实中的企业网络一般不会真的把两千多台终端全部放进同一个二层广播域。网络管理员往往还会按照办公终端、服务器、无线网络、语音设备、安全设备等用途继续划分 `VLAN` 和更小的子网。这里的 `/21` 更适合用来理解地址规划、地址汇总或者作为上层地址池。

`192.168.0.0` 本身还属于私有 `IPv4` 地址空间。`RFC 1918` 保留了 `192.168.0.0/16` 供私有网络使用，其范围是 `192.168.0.0` 到 `192.168.255.255`。

因此

```text
192.168.0.0/21
```

只是整个

```text
192.168.0.0/16
```

私有地址空间中的一个较小子块。

整个 `/16` 拥有

```text
2^(32 - 16) = 65536
```

个地址。

每个 `/21` 拥有

```text
2048
```

个地址。

所以理论上，一个 `/16` 可以进一步切分成

```text
65536 / 2048 = 32
```

个 `/21` 地址块。

从前缀位数的角度也可以验证

```text
21 - 16 = 5
```

新增了 `5 bit` 用于区分 `/21` 子网，因此能够形成

```text
2^5 = 32
```

个 `/21` 子网。

这 `32` 个 `/21` 子网的第三个字节边界依次按照 `8` 增长，一直到

```text
192.168.248.0/21
```

最后一个 `/21` 地址块覆盖

```text
192.168.248.0 ～ 192.168.255.255
```

整个过程恰好把 `192.168.0.0/16` 完整覆盖，没有重叠，也没有遗漏。

有一个容易混淆的细节也需要分清。

题目如果问

```text
192.168.0.0/21 的 IP 地址范围
```

那么回答应该包含网络地址和广播地址

```text
192.168.0.0 ～ 192.168.7.255
```

题目如果明确问

```text
192.168.0.0/21 的有效主机 IP 地址范围
```

或者使用常见考试表达

```text
有效 IP 地址范围
```

通常要求排除网络地址和广播地址，所以回答

```text
192.168.0.1 ～ 192.168.7.254
```

两种答案看起来只相差两个地址，考查的概念却不同。

`192.168.0.0` 为什么不能作为普通主机地址，可以直接看它的主机部分。对于 `/21` 来说，后 `11 bit` 都是主机部分，而 `192.168.0.0` 的后 `11 bit` 全部为 `0`，它代表整个网络本身。

`192.168.7.255` 的情况正好相反，后 `11 bit` 全部为 `1`，因此在传统广播子网语义中代表这个网络的定向广播地址。

所以中间留下的地址数量就是

```text
192.168.0.1 ～ 192.168.7.254
```

一共 `2046` 个。

还可以用纯数学方式检查数量。

从 `192.168.0.0` 到 `192.168.7.255`，第三个字节有

```text
8
```

种取值。

每一种第三字节取值下，第四个字节有

```text
256
```

种取值。

于是

```text
8 × 256 = 2048
```

与

```text
2^11 = 2048
```

完全一致。

去掉两端的网络地址和广播地址

```text
2048 - 2 = 2046
```

再次得到相同结果。

为了提高做题速度，可以把 `/21` 和附近几个常见前缀放在脑中形成一个连续关系。

```text
/24    255.255.255.0      256 个地址
/23    255.255.254.0      512 个地址
/22    255.255.252.0      1024 个地址
/21    255.255.248.0      2048 个地址
/20    255.255.240.0      4096 个地址
```

每减少一个前缀位，主机位就增加 `1 bit`，地址数量随之翻倍。

所以从 `/24` 往 `/21` 走了三步

```text
/24 → /23 → /22 → /21
```

地址数量连续翻三次

```text
256 → 512 → 1024 → 2048
```

也就是

```text
256 × 2^3 = 2048
```

与此同时，覆盖的 `/24` 数量也变成

```text
2^3 = 8
```

因此只要记住 `/21` 比 `/24` 少 `3 bit`，很快就能想到它会覆盖 `8` 个连续的 `/24` 网络。起点是 `192.168.0.0` 时，这 `8` 个第三字节值自然就是

```text
0 1 2 3 4 5 6 7
```

下一个值 `8` 已经属于下一块。

还有一种考试中非常实用的快速判断方法，就是观察第三个字节。

已知

```text
255.255.248.0
```

只需要盯住发生变化的那个字节 `248`，计算

```text
256 - 248 = 8
```

得到块大小 `8`。

再找包含当前第三字节的那个 `8` 的整数倍区间。

当前第三字节是 `0`，所以落入

```text
0 ～ 7
```

当前网络就是

```text
192.168.0.0
```

广播就是区间尾部对应的

```text
192.168.7.255
```

如果题目改成

```text
192.168.13.20/21
```

第三个字节 `13` 落在

```text
8 ～ 15
```

所以网络地址就是

```text
192.168.8.0
```

广播地址就是

```text
192.168.15.255
```

有效主机范围自然就是

```text
192.168.8.1 ～ 192.168.15.254
```

这种算法在考场上通常比完整写出 `32 bit` 二进制快得多，而二进制方法负责解释为什么这个快捷算法成立。真正掌握以后，两种方法应当可以互相验证。

回到题目本身，所有计算可以压缩成这样一条链路

```text
192.168.0.0/21

/21
↓
255.255.248.0
↓
256 - 248 = 8
↓
第三字节范围 0 ～ 7
↓
完整地址范围
192.168.0.0 ～ 192.168.7.255
↓
去掉网络地址和广播地址
↓
有效主机 IP 地址范围
192.168.0.1 ～ 192.168.7.254
```

所以这道题最终需要记住的答案就是

```text
有效 IP 地址范围

192.168.0.1 ～ 192.168.7.254
```

对应网络地址

```text
192.168.0.0
```

对应广播地址

```text
192.168.7.255
```

子网掩码

```text
255.255.248.0
```

地址总数

```text
2048
```

传统普通主机可用地址数

```text
2046
```

它覆盖连续 `8` 个 `/24` 地址块，也就是从 `192.168.0.0/24` 一直到 `192.168.7.0/24`。只要把 `/21 → 255.255.248.0 → 块大小 8` 这条关系真正理解清楚，以后再遇到类似的 `/22`、`/20`、`/19` 子网范围题，基本都可以按照完全相同的方法迅速推导出来。

参考资料

`RFC 4632` 对 `CIDR` 前缀表示、前缀长度和地址块大小进行了规范说明，其中也直接列出了 `/21` 地址块包含 `2048` 个地址，并给出了 `/21` 与 `255.255.248.0` 的实际示例。

`RFC 1918` 定义了私有 `IPv4` 地址空间，其中 `192.168.0.0/16` 的范围为 `192.168.0.0` 到 `192.168.255.255`，本题中的 `192.168.0.0/21` 位于这一私有地址空间之内。

看到 192.168.0.0/21 这种地址时，考试题真正考的并不是记住某个现成范围，而是能不能根据 /21 很快判断子网掩码、地址块大小、网络地址、广播地址，以及真正能够分配给普通主机的有效 IP 地址范围。

从二进制边界彻底算清 192.168.0.0/21 的有效 IP 地址范围

紫薇堂堂主

网络与通信

算法

后端

192.168.0.0/21有效IP地址范围为192.168.0.1至192.168.7.254，对应子网掩码255.255.248.0，地址总数2048个，可用主机数2046个。该网段覆盖8个连续/24地址块，网络地址为192.168.0.0，广播地址为192.168.7.255。掌握/21前缀位与块大小8的换算关系，可快速推导同类子网范围。

私有网络

代码解释

服务器

CIDR

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

192.168.0.0/21有效IP地址范围为192.168.0.1至192.168.7.254，对应子网掩码255.255.248.0，地址总数2048个，可用主机数2046个。该网段覆盖8个连续/24地址块，网络地址为192.168.0.0，广播地址为192.168.7.255。掌握/21前缀位与块大小8的换算关系...

从二进制边界彻底算清 192.168.0.0/21 的有效 IP 地址范围-腾讯云开发者社区-腾讯云

从二进制边界彻底算清 192.168.0.0/21 的有效 IP 地址范围

从二进制边界彻底算清 192.168.0.0/21 的有效 IP 地址范围

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐